← Варианты использования / use-cases / apis
Подключение внутренних сетевых сервисов
Внутренним сервисам и микросервисам часто нужно взаимодействовать друг с другом, не открывая конечные точки для публичного интернета. Cloudflare Tunnel создаёт только исходящие соединения без входящих правил файрвола, а Access применяет политики Zero Trust к каждому запросу между сервисами.
Решения
Cloudflare Tunnel
Подключите инфраструктуру к Cloudflare, не открывая входящие порты брандмауэра. Узнать больше о Cloudflare Tunnel.
- Отсутствие публичного доступа - внутренние программные интерфейсы приложений (Application Programming Interface, API) остаются закрытыми; Tunnel устанавливает только исходящее соединение, и входящие правила брандмауэра не требуются
Доступ
Управление доступом Zero Trust для приложений и инфраструктуры. Узнать больше об Access.
- политики Zero Trust - Проверяйте личность и применяйте политики для каждого сервиса при любом запросе между сервисами
- Централизованное управление политиками - управлять правилами доступа для всех внутренних сервисов из единой панели управления
Service Tokens
Неинтерактивные учётные данные для аутентификации между машинами. Узнать больше о Service Tokens.
- Аутентификация между сервисами - аутентифицировать внутренние сервисы с помощью неинтерактивных учётных данных, управляемых в Cloudflare One